Windows 10 ESU im Unternehmen: Was das zweite Jahr kostet und wann es sich noch lohnt

Windows 10 bekommt seit dem 14. Oktober 2025 keine kostenlosen Sicherheitsupdates mehr. Unternehmen können Rechner über das kostenpflichtige Programm „Extended Security Updates“ (ESU) noch bis Oktober 2028 schützen lassen – aber das zweite Jahr kostet laut Microsoft doppelt so viel wie das erste, und wer jetzt erst einsteigt, zahlt das erste Jahr nach. Die kostenlose Verlängerung bis 2027, über die gerade viel berichtet wird, gilt nur für Privatgeräte.

Für die meisten Betriebe heißt das: ESU ist eine Brücke für einzelne Rechner, die noch nicht umziehen können. Für den ganzen Gerätebestand ist sie die teuerste Art, eine Entscheidung zu vertagen.

Bekommen Windows-10-Rechner im Unternehmen noch Sicherheitsupdates?

Nur, wenn sie im ESU-Programm angemeldet sind. Microsoft hat den regulären Support für Windows 10 am 14. Oktober 2025 beendet; seitdem gibt es für nicht angemeldete Geräte weder Sicherheits- noch Qualitätsupdates. Angemeldete Geräte erhalten weiter die Updates, die Microsoft als „kritisch“ oder „wichtig“ einstuft – sonst nichts.

Voraussetzung ist Windows 10 in der Version 22H2. Neue Funktionen, Fehlerbehebungen außerhalb der Sicherheit und technischer Support sind im ESU nicht enthalten. Microsoft unterstützt nur bei Problemen mit der ESU-Aktivierung selbst.

Eine Ausnahme betrifft Office: Die Microsoft-365-Apps bekommen auf Windows 10 noch bis zum 10. Oktober 2028 Sicherheitsupdates, neue Funktionen aber nicht mehr. Das schützt Word und Outlook, nicht das Betriebssystem darunter. Wie die Microsoft-365-Umgebung und die Geräte zusammen sauber bleiben, gehört deshalb in dieselbe Planung.

Was kostet Windows 10 ESU für Unternehmen im zweiten Jahr?

Microsoft nennt für Unternehmen 61 US-Dollar je Gerät für das erste Jahr und verdoppelt den Preis in jedem Folgejahr, höchstens für drei Jahre. Das zweite Jahr, das seit Mitte Oktober 2026 läuft, kostet damit 122 US-Dollar je Gerät, das dritte 244. ESU ist kumulativ: Wer erst im zweiten Jahr einsteigt, muss das erste mitbezahlen.

Die Lizenz wird je Gerät und je Jahr gekauft, Teilzeiträume gibt es nicht. Die Mindestabnahme ist eine Lizenz – ein einzelner Rechner kann also gezielt verlängert werden, ohne den ganzen Bestand zu lizenzieren.

Kostenlos ist ESU nur in einem Fall: für Windows-10-Systeme, die als virtuelle Maschine in Windows 365, Azure Virtual Desktop oder Azure laufen. Auch Windows-10-Geräte, die sich mit einem Windows-365-Cloud-PC verbinden, sind laut Microsoft für bis zu drei Jahre abgedeckt, solange das Abo läuft.

Gilt die kostenlose Verlängerung bis 2027 auch für Firmenrechner?

Nein. Microsoft hat das ESU-Programm für Privatkunden bis zum 12. Oktober 2027 verlängert, im Europäischen Wirtschaftsraum ohne Kosten. Das Programm richtet sich an Privatgeräte mit Microsoft-Konto. Rechner, die ein Unternehmen über eine Domäne oder ein Geräteverwaltungssystem führt, laufen über das kostenpflichtige Unternehmensprogramm.

Genau hier entsteht gerade die Verwechslung: Wer „Windows 10 Updates bis 2027“ liest, schließt schnell auf die eigenen Büro-PCs. Für die gilt die Preistabelle oben.

ESU ist eine Brücke mit Mautstelle – und die Maut verdoppelt sich jedes Jahr.

Was passiert, wenn ein Rechner ohne ESU weiterläuft?

Der Rechner startet weiter und alle Programme laufen. Er bekommt aber keine Sicherheitsupdates mehr, und jede neu bekannte Lücke in Windows 10 bleibt auf ihm offen. Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat vor dem Supportende deshalb dringend empfohlen, auf ein System umzusteigen, das weiter Sicherheitsupdates erhält.

Das Risiko trifft selten nur den einen Rechner. Ein ungepatchtes Gerät im Firmennetz ist ein Einstieg, über den Angreifer sich zu Servern und Daten weiterbewegen. Virenschutz fängt einen Teil ab, ersetzt aber keine Updates – eine Endpoint Protection schließt keine Lücke im Betriebssystem, sie bemerkt nur schneller, wenn jemand sie nutzt.

Dazu kommen Fragen, die erst später auffallen: Fragebögen von Cyberversicherern und großen Kunden fragen häufig nach dem Update-Stand der Geräte. Wer dort „Windows 10 ohne ESU“ angeben muss, hat ein Gesprächsthema, das er sich hätte sparen können.

ESU kaufen, auf Windows 11 heben oder Gerät ersetzen?

Es gibt drei Wege, und die meisten Betriebe brauchen eine Mischung. Entscheidend ist je Gerät eine Frage: Erfüllt es die Voraussetzungen für Windows 11?

Microsoft nennt als Mindestanforderungen für Windows 11 unter anderem TPM 2.0, UEFI mit Secure Boot, 4 GB Arbeitsspeicher, 64 GB Speicher und einen Prozessor aus der Kompatibilitätsliste. Viele Rechner aus der Zeit vor 2018 scheitern am Prozessor, nicht am Speicher.

Der Umzug selbst ist selten das Problem, die Unterbrechung schon. Ein Gerätetausch, der vorbereitet ist – Profil, Programme und Dateien vorher eingerichtet –, dauert am Arbeitsplatz eine Kaffeepause. HÖLL in Baden-Baden richtet neue Arbeitsplatzrechner für Kunden in der Region vorab ein und installiert sie vor Ort. Wie die laufende Betreuung der Arbeitsplätze danach aussieht, beschreibt das Client Management von HÖLL – mit Updates, die planmäßig kommen statt dann, wenn jemand Zeit hat.

Wie finde ich heraus, welche Rechner noch Windows 10 haben?

Am schnellsten über eine Geräteliste aus der Verwaltungssoftware, falls es eine gibt – sie zeigt Betriebssystem und Version jedes Geräts auf einen Blick. Ohne zentrale Verwaltung bleibt nur, jeden Rechner einzeln anzusehen. Das dauert je Gerät eine Minute.

Wer mehr als zehn, fünfzehn Arbeitsplätze hat, merkt an dieser Stelle meist, dass die eigentliche Lücke nicht Windows 10 ist, sondern die fehlende Übersicht. Wenn Updates, Inventar und Gerätewechsel an einer Stelle laufen, ist das nächste Supportende – es kommt bei Windows 11 genauso – nur noch ein Termin im Kalender. Wie HÖLL das für Betriebe ohne eigene IT-Abteilung übernimmt, zeigen die IT-Lösungen von HÖLL.

Checkliste: Windows 10 im Betrieb sauber auslaufen lassen

Fazit

Windows 10 läuft im Unternehmen nur noch mit bezahlten Sicherheitsupdates sicher, und deren Preis verdoppelt sich jedes Jahr. Die kostenlose Verlängerung bis 2027 betrifft Privatgeräte, nicht Firmenrechner. ESU lohnt sich für einzelne Geräte, die aus fachlichen Gründen noch nicht umziehen können – für alle anderen ist der Wechsel auf Windows 11 oder ein neues Gerät die günstigere Entscheidung, je früher, desto mehr.

Quellen

• Microsoft Learn – Extended Security Updates (ESU) program for Windows 10 (Preise, Laufzeit, kumulative Lizenz, kostenlose Cloud-Szenarien): learn.microsoft.com
• Microsoft – Windows 10 Consumer Extended Security Updates (Privatkunden bis 12. Oktober 2027): microsoft.com
• Microsoft – Systemanforderungen für Windows 11: microsoft.com
• Computerworld – Microsoft 365 Apps auf Windows 10 erhalten Sicherheitsupdates bis Oktober 2028: computerworld.com
• WinFuture – BSI warnt vor dem Weiterbetrieb von Windows 10 nach dem Supportende: winfuture.de
• it-daily – Sicherheitsupdates für Windows 10 (Verlängerung Privatkunden, Unternehmen bis drei Jahre): it-daily.net

Stand: 22. Oktober 2026. Preise sind Listenpreise von Microsoft in US-Dollar; was im Einzelfall berechnet wird, hängt vom Lizenzweg ab.

Häufige Fragen